Sau một năm im lặng, đột nhiên bán tháo 2 triệu USD tài sản mã hóa, ví liên quan đến hacker DeFi lại xuất hiện lần nữa

Một ví Ethereum liên quan đến nhiều vụ tấn công DeFi nổi tiếng đã im lặng khoảng 12 tháng rồi đột nhiên hoạt động trở lại, gây chú ý lớn trên thị trường. Dữ liệu trên chuỗi cho thấy ví này gần đây đã bán tháo nhiều loại tài sản mã hóa chính với tổng giá trị vượt quá 2 triệu USD, một lần nữa làm nổi bật rủi ro dài hạn của các vụ trộm cắp tiền mã hóa.

Theo nền tảng phân tích trên chuỗi Lookonchain công bố ngày 30 tháng 12, địa chỉ Ethereum này đã bán một lượng lớn token UNI, LINK, CRV và YFI trong một giao dịch. Trong đó có khoảng 226.961 token UNI, trị giá khoảng 1,36 triệu USD; 33.215 token LINK, trị giá gần 410.000 USD; 845.806 token CRV, trị giá khoảng 328.000 USD; và hơn 5 token YFI, trị giá khoảng 17.500 USD. Đồng thời, địa chỉ này còn thanh lý hoặc giảm phần lớn số dư các token khác.

Theo dõi trên chuỗi cho thấy ví này có liên quan chặt chẽ đến vụ tấn công của Indexed Finance năm 2021 và vụ tấn công của KyberSwap năm 2023. Indexed Finance đã bị tấn công do lỗ hổng flash loan và thao túng giá, thiệt hại khoảng 16,5 triệu USD. Kẻ tấn công khi đó cho rằng hành động của họ phù hợp với quy tắc hợp đồng thông minh, gây ra tranh cãi rộng rãi về thiết kế cơ chế DeFi.

Sau đó, vào tháng 11 năm 2023, các lỗ hổng trong bể thanh khoản Elastic của KyberSwap đã bị khai thác liên tục trên nhiều chuỗi khối, gây thiệt hại gần 49 triệu USD. Sau vụ tấn công, hacker thậm chí còn đe dọa tống tiền nhóm phát triển để đổi lấy việc hoàn trả một phần tài sản, làm rung chuyển thị trường hơn nữa.

Tháng 2 năm 2025, cơ quan thực thi pháp luật Mỹ công bố các tài liệu buộc tội, cáo buộc nghi phạm người Canada Medjedovic 22 tuổi thực hiện hai vụ tấn công trên. Các công tố viên cho biết, hắn đã dùng các công cụ rửa tiền qua mixer và cầu nối chuỗi chéo để rửa tiền tài sản mã hóa, và đã gây áp lực lên nhóm KyberSwap sau vụ tấn công. Hiện tại, nghi phạm vẫn đang bỏ trốn.

Sự hoạt động trở lại của ví này cũng phản ánh rõ ràng tình hình rủi ro trộm cắp tiền mã hóa năm 2025 ngày càng nghiêm trọng. Theo dữ liệu của Chainalysis, thiệt hại do trộm cắp tài sản mã hóa trong năm 2025 dự kiến dao động từ 2,7 tỷ đến 3,4 tỷ USD. Trong đó, hơn 60% thiệt hại liên quan đến các nền tảng tập trung, và nhiều vụ việc được cho là có liên quan đến tổ chức hacker tiền mã hóa của Triều Tiên. Mặc dù thiệt hại trung bình của từng ví đã giảm, nhưng tình hình an ninh tổng thể vẫn còn nhiều thách thức.